公司私自调查员工犯罪记录通常是不合法的，但在特定行业和情形下，公司可以依法依规进行查询，且需取得员工同意或让员工自行提供证明。以下从多个角度进行详细分析：
一、法律规定与隐私保护
个人隐私受法律保护：
- 犯罪记录信息属于个人隐私范畴，受到《中华人民共和国个人信息保护法》等法律法规的严格保护。处理此类敏感信息时，必须遵循合法、正当、必要和诚信原则，不得过度处理。
未经授权禁止查询：
- 未经员工明确授权同意，公司擅自调查员工犯罪记录将构成对个人信息和隐私权的侵犯。这是法律明确规定的，旨在保护公民的个人权益不受非法侵害。
二、特定行业的合法性
特殊行业规定：
- 在某些特定行业中，如保安服务行业、学校招聘教师、金融机构等，基于行业特性和公共安全考虑，公司依法有权核查员工的犯罪记录。例如，《保安服务管理条例》就明确规定，保安服务公司招用保安员时需核查其是否有被刑事处罚等不良记录。
法律允许范围内的调查：
- 在这些特殊行业中，公司进行犯罪记录调查需严格遵守相关法律法规，确保调查行为的合法性和正当性。通常，这需要员工提供无犯罪记录证明或签署授权书，允许公司向公安机关查询。
三、公司应如何合规操作
员工自行提供证明：
- 如果公司确实需要了解员工的犯罪记录情况，应要求员工自行前往公安机关开具相关证明，而非私自进行调查。这是最合法且尊重员工隐私的方式。
签订协议并取得同意：
- 在特殊情况下，如员工将从事涉及公共安全或未成年人保护的岗位，公司可与员工签订协议，明确约定公司有权在法律允许的范围内查询员工的犯罪记录，并需取得员工的明确同意。但此操作仍需谨慎，确保不违反相关法律法规。
通过正规渠道查询：
- 若需通过公安机关查询，公司应提供单位介绍信、经办人身份证件、查询申请书等材料，并遵循公安机关的查询程序和要求。
四、员工权益保护
维权途径：
- 如果公司未经合法程序和员工同意私自调查员工犯罪记录，员工有权采取法律措施维护自身权益。包括但不限于要求公司停止侵权行为、消除影响、赔礼道歉以及赔偿因侵权行为造成的实际损失。
法律责任：
- 公司若违反相关法律法规进行私自调查，将面临相应的法律责任和处罚。例如，可能因侵犯隐私权而被劳动行政部门责令改正并处以罚款，甚至可能因非法获取公民个人信息而构成犯罪。
五、实际操作建议
制度透明化：
- 在招聘公告或员工手册中明确岗位对犯罪记录的特殊要求，以及公司查询犯罪记录的程序和目的。
流程规范化：
- 建立标准化的背景调查程序，包括获得员工书面授权、通过正规渠道查询、保护员工隐私等步骤。
动态管理：
- 对已录用员工的犯罪记录信息定期复核更新，确保员工持续符合岗位要求。
救济机制：
- 允许员工对查询结果提出异议并提供申诉渠道，确保员工的合法权益得到保障。
总结来说，公司在处理员工犯罪记录信息时应谨慎行事，确保遵守相关法律法规和尊重员工个人隐私权。在特定行业和情形下需依法依规进行查询时，也应取得员工同意或让员工自行提供证明。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。